在应用程序之间共享会话有哪些选项？

Question

假设我有两个或更多完全独立的 Web 应用程序。甚至可能在不同的服务器上运行并使用不同的语言和框架。

我需要做的是共享状态，或者至少是身份验证。例如，如果用户登录其中一个网站并转到另一个网站，他将能够使用来自第一个网站的凭据进行身份验证。

例如，如果我有一个网站运行电子商务，而另一个网站是博客，我希望所有电子商务用户都能够使用他们个人资料中的信息在博客上发表评论。

最好的方法是什么？这是个好主意吗？

我想到的唯一解决方案是抽象出配置文件和身份验证并创建某种全局配置文件，然后在这两个网站上使用它。但考虑到我需要实现的目标，这似乎是一个非常复杂的解决方案。

Answer 1

OpenID 似乎是个好方法。